MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Привет у меня проблема просит пополнить счет 400р на билайновский номер 89654025782 подскажите код пожалусто

Привет всем.Я делаю все по инструкции которую скачал.Выполняю с помощью commander. Я на шаге где нужно удалить временные файлы из D :\documents and settings\Рома\local settings??\temp так я выделил чтобы удалить уже свыше 3тыс. Файлов и их ещё больше половины. Скажите,это нормально?
Тизз 10.11.2010 22:48:
Привет всем.Я делаю все по инструкции которую скачал.Выполняю с помощью commander. Я на шаге где нужно удалить временные файлы из D :\documents and settings\Рома\local settings??\temp так я выделил чтобы удалить уже свыше 3тыс. Файлов и это только половина. Скажите,это нормально?
Деника 10.11.2010 22:48:
Привет у меня проблема просит пополнить счет 400р на билайновский номер 89654025782 подскажите код пожалусто

так быстро ответил супер карочи захожу через безопасный режим там появляеца это хрень чтоб отправить 400р на тот номер А если в обычном режими включать он загружаеца и вместо рабочиго стола черный экран и все а да стрелка еще и все больше ничиго

незнаю заблокирован он полностью или нет
Деника 10.11.2010 23:13:
так быстро ответил супер карочи захожу через безопасный режим там появляеца это хрень чтоб отправить 400р на тот номер А если в обычном режими включать он загружаеца и вместо рабочиго стола черный экран и все а да стрелка еще и все больше ничиго

Zaruta,спасибо попробую.Как сделаю отпишусь.

Пробую пока неподходят((((
Деника 10.11.2010 23:15:
незнаю заблокирован он полностью или нет

Я пытался сделать а командная строка непоявляеца А появляеца эта фигня пополните счет 400р на тот номер

коды неподходят ни один все перепробовал
Деника 10.11.2010 23:28:
коды неподходят ни один все перепробовал

Что-то,видимо,не так. Все сделал согласно инструкции,теперь идет приветствие а далее выбор одной и единственной учетной записи,выбирая её загружает фоновый рисунок рабочего стола,далее через 1-2 секунды выкидывает снова на выбор учетной записи,нажимая на нее написано "загрузка личных параметров" и сразу же сохранение личных параметров.и всё. Что делать уже не знаю(
Тизз 10.11.2010 23:54:
Что-то,видимо,не так. Все сделал согласно инструкции,теперь идет приветствие а далее выбор одной и единственной учетной записи,выбирая её загружает фоновый рисунок рабочего стола,далее через 1-2 секунды выкидывает снова на выбор учетной записи,нажимая на нее написано "загрузка личных параметров" и сразу же сохранение личных параметров.и всё. Что делать уже не знаю(

SERP802 10.11.2010 16:10:GS250GS 10.11.2010 15:52:Здесь не помогут, да и врядли кто-то поможет, это обман, в этом архиве может быть вредоносное ПО. А за игры надо платить - люди работали.
Плиз помогите я игру охеенную скачал а там пароль при распаковке архива номер 9395 тест 85302529 помгите плиз
Обратитесь в ИнкорМедиа

баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!
puhnyuh 11.11.2010 12:21:SERP802 10.11.2010 16:10:Обратитесь в ИнкорМедиаGS250GS 10.11.2010 15:52:Здесь не помогут, да и врядли кто-то поможет, это обман, в этом архиве может быть вредоносное ПО. А за игры надо платить - люди работали.
Плиз помогите я игру охеенную скачал а там пароль при распаковке архива номер 9395 тест 85302529 помгите плиз
ИнкорМедиа не даст код, не утруждайте себя звонками, это не баннер, тут это не прокатит.

sasha289 11.11.2010 12:54:
баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!
Вам батенька, тоже в ИнкорМедиа. Они как то в последнее время жуть как активны.
puhnyuh 11.11.2010 13:05:sasha289 11.11.2010 12:54:Вам батенька, тоже в ИнкорМедиа. Они как то в последнее время жуть как активны.
баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!
Может просто деинсталировать или вызвать диспетчер задач и поочереди снимать подозрительные процессы, пока не найдете девушку, далее проверка автозагрузки, если не нашли - реестра - по имени процесса
, этот баннер ставится с согласия и ничего не блокирует.
удалено

Помогите, баннер просит пополнить счёт абонента билайн, но с каждым запуском меняется номер, пожалуйста подскажите что делать((
RuWolf 11.11.2010 14:59:
Помогите, баннер просит пополнить счёт абонента билайн, но с каждым запуском меняется номер, пожалуйста подскажите что делать((
прочти 2 последние страницы форума 411-412, там все варианты ...
RuWolf 11.11.2010 15:43:
картинка как на коде 11-22 но дефиз не работает(
картинка как на коде 11-22 но дефиз не работает(
Это о чем?
sasha289 11.11.2010 12:54:
баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!

Вечер добрый Zaruta!
Был у меня такой случай с девушкой, точнее у знакомой, но проблем это не вызвало, нашли в процессах и удалили из автозагрузки, однако баннерописаки не дремлют, и насколько я вас понимаю, возможно это девушка не блокирующий баннер, а назойливый баннер

пополнить счет абонента билайн 89629411540 на 340 рублей,помогите плиз,нужен код
гнида 11.11.2010 22:10:
пополнить счет абонента билайн 89629411540 на 340 рублей,помогите плиз,нужен код
SERP802 11.11.2010 20:50:
Вечер добрый Zaruta!Был у меня такой случай с девушкой, точнее у знакомой, но проблем это не вызвало, нашли в процессах и удалили из автозагрузки, однако баннерописаки не дремлют, и насколько я вас понимаю, возможно это девушка не блокирующий баннер, а назойливый баннер
Привет! Баннер сохранили для коллекции? Да я уже его сам нашел ерунда а не баннер
Черно-белый Билайновский баннер меняющий номера, сегодня опять снимал.
Подмена в строке в строке в реестре в userinit, дописан путь с файлом usrinit.exe, не расписываю потому-что уже писал об этом ранее.
Но снять можно 2 способами, хотя без внешнего загрузчика не обойтись.
1. По инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER из шапки данного форума загружаемся открываем редактор реестра, находим строку userinit - редактируем. (т.е. отредактированная строка должна выглядеть C:\WINDOWS\system32\userinit.exe,)
2. Загружаемся, находим System Volume Information - в ней точки восстановления, и оттуда вручную копируем с изменениями имен файлы реестра, до подхватывания баннера - об этом методе , если интересно - расскажу.

SERP802 27.10.2010 11:45:Astat.11 27.10.2010 04:42:Я бы для надежности проверил бы еще и :
Решение найдено! Вобщем продолжил я искать в поисковике решение данной проблемы... забрёл на форум, и воч то вычитал, есть два ключа код 34628402 или 5218547 первый мне не подошёл, а вот после второго, сообщение превратилось в ещё более странное) Вылезает новое окно, там говориться что страница разблокированна, но просит скачать прогу... На свой страх и риск... качаю... скачиваеться чёта там.exe файл, запускаю... идёт аварийное завершение системы... перезагружаеться комп, происходят махинации на синем фоне, загружаеться ОС... Вхожу в контакт, всё работает))) Ура) Форум
Malwarebytes Anti-Malware - программа использует технологию быстрого сканирования системы для выявления и уничтожения различного рода вредоносных программ. В первую очередь программа ориентирована на борьбу со шпионскими модулями.
отсюда например:
отпишись, если не трудно...
Был на работе, сестрёнка присылает смс "вот снова долазилась банер на весь экран". Приезжаю домой, влючаю комп и вижу в место здрасте, на весь экран банер позолотите дяде ручку. Ни чего не работает, решил поиграть на клаве как на пианино и о чудо появился рабочий стол и всё заработало. Так как сам в компе дуб, кроме как в интернете полазить и в игры поиграть, начал искать советы знающих людей.Да так, чтоб попроще эта прога как раз то что надо для таких как я. Всё нашла и всё ОК, СПАСИБО
а!!!!помогите баннер "время бесплатного 3-х часового просмотра порнороликов закончилась::::, причем при выключении компа и влючении меняет номер ,сейчас 9636166727, что былатть помогите плиз!! теперь 96450-11-49 (все номер билайн, сумма =370 рублей
aag 15.11.2010 15:00:
а!!!!помогите баннер "время бесплатного 3-х часового просмотра порнороликов закончилась::::, причем при выключении компа и влючении меняет номер ,сейчас 9636166727, что былатть помогите плиз!! теперь 96450-11-49 (все номер билайн, сумма =370 рублей
По инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER
из шапки данного форума загружаемся открываем редактор реестра, проверяем как там написано строку Shell, как написано в инструкции, если все норм, находим там же строку userinit - строка должна выглядеть
C:\WINDOWS\system32\userinit.exe,
записываем на листок, все что после запятой , затем все лишнее стираем, сохраняем куст, перезагрузка.
Все ОК.
По бумажке ищем тело баннера, уничтожаем. ВСЕ.
Если что не так - пишите...

Добрый вечер Тыква. У меня появился банер при запуске операционной системы выскакивает серая табличка с красной полоской с надписью microsoft system security, для разблокировки требует оплатить в банкомате 400 руб. на сотовый тел. МТС.
esser209gi 15.11.2010 17:35:
Добрый вечер Тыква. У меня появился банер при запуске операционной системы выскакивает серая табличка с красной полоской с надписью microsoft system security, для разблокировки требует оплатить в банкомате 400 руб. на сотовый тел. МТС.
Попробуй загрузить безопасный режим, для этого при загрузке компа жми F8 примерно 2 раза в секунду, пока не появится черный экран с белыми буквами и режимами загрузки. И напиши номер телефона МТС , может на сайтах разблокировки есть код...

Через безопасны режим пробовал, появляется такое же окно. Номер 8-985-31-36-605.
esser209gi 15.11.2010 18:38:
Через безопасны режим пробовал, появляется такое же окно. Номер 8-985-31-36-605.
Насколько знаком(а) с компом, есть ли доступ в НЭТ и закачивать проги? Нужно загрузится с внешнего источника, баннер видимо в реестре прописался, придется его редактировать, хотя попробуй в безопасном режиме Win-D, Win-L, Win-U, Ctrl-Alt-Del - вызов диспетчера задач, может можно обойти баннер без загрузочного диска...
esser209gi 15.11.2010 18:38:
Через безопасны режим пробовал, появляется такое же окно. Номер 8-985-31-36-605.
дает коды , но мне кажется коды не подойдут, проверь на всякий случай...
FEETNESSe для номера 89853132746
номер МТС, серый баннер с черным и красным шрифтом, майкрософт систем секьюрити верху написано на красном поле номер 89160531733
Настя 16.11.10 - 19:49:21 всем кто отозвался на беду ОГРОМНОЕ СПАСИБО, с кодами не вышло, получилось с заменой даты в БИОСЕ, переправила на 2015 ,подчистила реестры и ща сканю ВЭБОМ!
Ура! Мне помог IDSPISPOPD. Вылезал баннер и просил пополнить счет 89154751007 на сумму 450 руб.

привет, ПОМОГИТЕ ПЛИИИЗЗЗЗ, ни че сделать не могу, вылез какой то гей банер )))) он блокирует все, в нем написано положить 400р на номер абанента билайн 9651027784. заранее благодарю
Robotiagich 17.11.2010 23:42:
привет, ПОМОГИТЕ ПЛИИИЗЗЗЗ, ни че сделать не могу, вылез какой то гей банер )))) он блокирует все, в нем написано положить 400р на номер абанента билайн 9651027784. заранее благодарю

Помогите!!!!! Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом KEY3 172 на номер 3190.
time 18.11.2010 14:09:
=
с возвращением time, а то я почти один здесь заскучал и заржавел

помогите пожалуйста.одноклассники заблокирован.просят отправить код KEY3 на номер 3190.буду очень благодарен

помогите пожалуйста, танцующая девушка в нижнем правом углу, что делать?? надо отправить смс с текстом 5 на номер 9694

девушка....это рограмма такая.зайди пуск(меню)открой все программы.и найди её.удали.и перезагрузи комп.у меня так же было!!!!!!!

ребят!!!!!!проблему нашол с одноклассниками!!!!!Доктор Web рулит спасибо всем!!!!!!!!!!!!вот ссылка.скачиваем.запускаем и всё!!!!!!
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru